調査からレポートを生成する
進行中の調査または完了した調査からインシデントレポートを生成できます。調査の早い段階で生成されたインシデントレポートには、根本原因や推奨されるアクションなどの重要な事実が含まれていない場合があります。調査がアクティブになると、利用可能な事実を編集して、調査を追加情報で補完できます。調査の終了後は、調査に事実を編集または追加することはできません。
前提条件
インシデントを生成する前に、次の要件が満たされていることを確認します。
-
調査グループが必要な KMS キーを使用し、AWS サービスからデータを復号するための適切な IAM ポリシーがロールにアタッチされていることを確認します。AWS リソースがカスタマーマネージド KMS キーで暗号化されている場合は、IAM ポリシーステートメントを調査グループロールに追加して、CloudWatch 調査にこのデータの復号とアクセスに必要なアクセス許可を付与する必要があります。
-
調査グループロールに次のアクセス許可が付与されている。
-
aiops:GetInvestigation -
aiops:ListInvestigationEvents -
aiops:GetInvestigationEvent -
aiops:PutFact -
aiops:UpdateReport -
aiops:CreateReport -
aiops:GetReport -
aiops:ListFacts -
aiops:GetFact -
aiops:GetFactVersions
注記
これらのアクセス許可をインラインポリシーとして調査グループロールに追加することも、調査グループロールに追加のアクセス許可ポリシーをアタッチすることもできます。詳細については、「インシデントレポート生成のアクセス許可」を参照してください。
新しいマネージドポリシー
AIOpsAssistantIncidentReportPolicyは必要なアクセス許可を提供し、2025 年 10 月 10 日より後に作成された調査グループに自動的に追加されます。詳細については、「AIOpsAssistantIncidentReportPolicy」を参照してください。 -
インシデントレポートを生成するには
CloudWatch コンソールの https://console.aws.amazon.com/cloudwatch/
を開いてください。 -
左のナビゲーションペインで、[AI Operations]、[Investigations] を選択します。
-
調査の名前を選択します。
-
調査ページの [フィード] で、追加の関連する仮説を受け入れ、調査にメモを追加します。
注記
レポートの生成には、受け入れられた仮説が少なくとも 1 つある調査が必要です。
-
調査ページの上部で、[インシデントレポート] を選択します。調査の関連する事実が収集され、同期されるまで待ちます。
-
[インシデントレポート] ページで、レポートの生成に使用されている事実を確認します。事実は右側のペインで確認できます。左矢印と右矢印を使用して [事実のカテゴリ] タブに移動するか、ペインを展開してすべてのカテゴリを表示します。
-
[事実] パネルで [編集] を選択して、そのカテゴリのデータを手動で追加または編集します。
-
[事実] パネルの [詳細を表示] を選択して、AI アシスタントが収集したサポートする証拠と事実の履歴を確認します。[事実の詳細] ウィンドウ内で [編集] を選択することもできます。
-
外部イベントや酌量すべき状況など、調査にコンテキストを追加する場合は、[事実を追加] を選択します。
-
-
[レポートを生成] を選択します。
CloudWatch 調査は調査データを分析し、構造化レポートを生成します。このプロセスには時間がかかる場合があります。
-
プレビューペインで生成されたレポートを確認します。レポートには以下が含まれます。
-
自動的に抽出されたタイムラインイベント
-
受け入れられた仮説に基づく根本原因分析
-
調査テレメトリから導出された影響評価
-
AWS ベストプラクティスに従って推奨される是正措置と教訓
-
-
レポートのコピーを別の場所に保持するには、レポートのテキストをコピーして目的の場所に貼り付けます。
-
[レポート評価] を選択して、レポート内のデータ欠落のリストを確認します。この情報を使用してレポート用の追加データを収集し、それに応じて事実を更新してレポートを再生成できます。